Politique de confidentialité

1. Responsable du traitement

Fripio — Email : contact@fripio.app

2. Base légale

Traitements fondés sur l'exécution du contrat (article 6.1.b du RGPD).

3. Données collectées

• Adresse email : Création de compte, authentification
• Mot de passe (hash) : Authentification sécurisée
• Photos d'articles : Analyse IA et stockage sécurisé (Cloudflare R2) pour la republication — supprimées après 30 jours sans abonnement actif ou sur suppression
• Données d'annonces (titres, descriptions, prix) : Gestion automatisée des annonces
• Historique d'usage (actions, quotas) : Suivi des quotas et support
• Données de paiement : Gérées par LemonSqueezy (Merchant of Record)

4. Extension Chrome et données Vinted

L'extension Fripio fonctionne exclusivement sur vinted.be, vinted.fr, vinted.de et fripio.app. Elle accède, avec votre session Vinted existante, aux données de votre propre dressing (annonces, photos, statuts, conversations) uniquement pour exécuter les actions que vous déclenchez. Les actions sont exécutées localement dans votre navigateur ; les données du dressing sont synchronisées avec nos serveurs (Cloudflare, Supabase) pour alimenter votre tableau de bord. Fripio ne collecte jamais votre mot de passe Vinted, ne stocke pas vos cookies de session, ne lit pas votre historique de navigation et ne collecte rien en dehors des sites Vinted et fripio.app. L'usage de ces données respecte la politique « Limited Use » de Google : jamais vendues, jamais utilisées à des fins publicitaires, jamais transférées à des tiers à d'autres fins.

5. Sous-traitants

• Google (Gemini API) : Analyse IA — États-Unis (CCT + DPA)
• LemonSqueezy : Paiements — États-Unis + UE (CCT + DPA)
• Cloudflare (Workers + R2) : API backend et stockage photos — Global (CCT + DPA)
• Supabase : Authentification et base de données — UE (DPA)
• PostHog : Statistiques d'usage — UE (DPA)
• Vercel : Hébergement web — États-Unis + UE (CCT + DPA)

6. Durée de conservation

Données conservées pendant la durée du compte + 3 ans. Photos supprimées après 30 jours sans abonnement actif, ou sur suppression de l'article ou du compte.

7. Vos droits (RGPD)

Accès, rectification, effacement, portabilité, limitation, opposition. Contact : contact@fripio.app. Réclamation possible auprès de l'APD : www.autoriteprotectiondonnees.be.

8. Sécurité

HTTPS/TLS, hashage des mots de passe, tokens à durée limitée, infrastructures certifiées.

9. Cookies et mesure d'audience

Cookies strictement nécessaires (authentification, préférences). Mesure d'audience PostHog (UE) uniquement avec votre consentement explicite via la bannière cookies, désactivée par défaut et révocable à tout moment. Aucun cookie publicitaire.

10. Contact

Email : contact@fripio.app